{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Konfigurerer IPFIX-eksport p\u00e5 VMware vSphere Distributed Switch (VDS) og efterf\u00f8lgende trafikoverv\u00e5gning i Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habr! I begyndelsen af juli annoncerede Solarwinds udgivelsen af den nye version af Solarwinds-platformen Orion<\/a><\/noindex> \u2014 2020.2. En af nyhederne i modulet Network Traffic Analyzer (NTA) er underst\u00f8ttelsen af IPFIX-trafikgenkendelse fra VMware VDS. <\/p>\n

\"Konfigurerer
\n
\nTrafikanalyse i et virtuelt switch-milj\u00f8 er vigtig for at forst\u00e5 belastningsfordelingen p\u00e5 den virtuelle infrastruktur. Ved at analysere trafikken kan man ogs\u00e5 opdage migrationen af virtuelle maskiner. I denne artikel vil vi fort\u00e6lle om indstillingerne for IPFIX-eksport p\u00e5 den virtuelle switch fra VMware og muligheden for, at Solarwinds arbejder med den. I slutningen af artiklen vil der v\u00e6re et link til Solarwinds online-demo (adgang uden registrering, og det er ikke en talem\u00e5de). Detaljer nedenfor.
\n<\/a><\/noindex>
\nFor korrekt genkendelse af trafikken fra VDS skal forbindelsen f\u00f8rst konfigureres via vCenter-gr\u00e6nsefladen, og derefter kan trafikanalyse og visning af trafikpunkter, der modtages fra hypervisorerne, gennemf\u00f8res. Hvis \u00f8nskes, kan switchen konfigureres til at modtage alle IPFIX-poster fra \u00e9n IP-adresse knyttet til VDS, men i de fleste tilf\u00e6lde er det mere informativt at se de data, der udvindes fra trafikken, modtaget fra hver hypervisor. Trafikken, der kommer, vil repr\u00e6sentere forbindelser fra eller til de virtuelle maskiner, der er placeret p\u00e5 hypervisorerne.<\/p>\n

En anden tilg\u00e6ngelig konfigurationsmulighed er at eksportere kun interne datastreams. Denne mulighed udelukker streams, der behandles p\u00e5 en ekstern fysisk switch, og forhindrer duplikering af trafikposter for forbindelser fra og til VDS. Men det er mere nyttigt at deaktivere denne mulighed og observere alle streams, som der er synlige i VDS.<\/p>\n

Konfiguration af trafik fra VDS<\/h1>\n

\nLad os starte med at tilf\u00f8je en vCenter-instans til Solarwinds. Derefter vil NTA have information om konfigurationen af virtualiseringsplatformen.<\/p>\n

G\u00e5 til menuen 'Manage Nodes', derefter 'Settings' og v\u00e6lg 'Add Node'. Derefter skal du indtaste IP-adressen eller det fulde dom\u00e6nenavn p\u00e5 vCenter-instansen og v\u00e6lge 'VMware, Hyper-V, or Nutanix entities' som foresp\u00f8rgselsmetode.<\/p>\n

\"Konfigurerer
\n
\nG\u00e5 til dialogboksen for tilf\u00f8jelse af en node, tilf\u00f8j legitimationsoplysningerne til vCenter-instansen og test dem for at afslutte konfigurationen.<\/p>\n

\"Konfigurerer
\n
\nI en periode vil den indledende foresp\u00f8rgsel til vCenter-instansen blive udf\u00f8rt, normalt 10-20 minutter. Vent p\u00e5, at den er f\u00e6rdig, og t\u00e6nd derefter for IPFIX-eksporten p\u00e5 VDS.<\/p>\n

Efter indstillingen af overv\u00e5gning af vCenter og indhentning af inventardata for konfigurationen af virtualiseringsplatformen, skal vi aktivere eksport af IPFIX-poster p\u00e5 switchen. Den hurtigste m\u00e5de at g\u00f8re dette p\u00e5 er gennem vSphere-klienten. G\u00e5 til fanen \"Networking\", v\u00e6lg VDS og find de nuv\u00e6rende indstillinger for NetFlow under fanen \"Configure\". VMware bruger termen \"NetFlow\" til at betegne eksport af str\u00f8mme, men den faktiske protokol, der anvendes, er IPFIX.<\/p>\n

\"Konfigurerer
\n
\nFor at aktivere str\u00f8mseksport skal du v\u00e6lge \"Settings\" i menuen \"Actions\" \u00f8verst og g\u00e5 til \"Edit NetFlow\".<\/p>\n

\"Konfigurerer
\n
\nI denne dialog skal du indtaste IP-adressen p\u00e5 indsamleren, som ogs\u00e5 fungerer som en Orion-instance. Standardporten, der typisk anvendes, er 2055. Vi anbefaler at lade feltet \"Switch IP Address\" v\u00e6re tomt, hvilket sikrer modtagelsen af str\u00f8mdata, der udelukkende stammer fra hypervisorerne. Dette vil give fleksibilitet ved fremtidig filtrering af dataflow fra hypervisorerne.<\/p>\n

Lad feltet \"Process internal flows only\" st\u00e5 deaktivert, s\u00e5 du kan se alle kommunikationer: b\u00e5de interne og eksterne.<\/p>\n

N\u00e5r du har aktiveret str\u00f8mseksport for VDS, skal du ogs\u00e5 aktivere det for de distribuerede portgrupper, fra hvilke du \u00f8nsker at modtage data. Den nemmeste m\u00e5de at g\u00f8re dette p\u00e5 er at h\u00f8jreklikke p\u00e5 VDS-navigationspanelet og v\u00e6lge \"Distributed Port Group\", og derefter \"Manage Distributed Port Groups\".<\/p>\n

\"Konfigurerer
\n
\n\"Konfigurerer
\n
\nEt dialogvindue \u00e5bnes, hvor du skal markere feltet \"Monitoring\" og klikke p\u00e5 \"Next\".<\/p>\n

P\u00e5 det n\u00e6ste trin kan du v\u00e6lge bestemte eller alle portgrupper.<\/p>\n

\"Konfigurerer
\n
\nP\u00e5 det n\u00e6ste trin skal du skifte NetFlow til \"Enabled\".<\/p>\n

\"Konfigurerer
\n
\nN\u00e5r eksport af str\u00f8mme er aktiveret p\u00e5 VDS og de distribuerede portgrupper, vil du se, at str\u00f8mdata for hypervisorerne begynder at komme ind i NTA-instansen.<\/p>\n

\"Konfigurerer
\n
\nHypervisorerne kan ses p\u00e5 listen over datakilder til str\u00f8mme p\u00e5 siden \"Manage Flow Sources\" i NTA. Skift til \"Nodes\".<\/p>\n

\"Konfigurerer
\n
\nDu kan se resultaterne af ops\u00e6tningen p\u00e5 demo-stand.<\/a><\/noindex>. V\u00e6r opm\u00e6rksom p\u00e5 muligheden for at dykke ned p\u00e5 niveauet for knude, kommunikationsprotokol osv. <\/p>\n

\"Konfigurerer
\n
\nIntegrationen med andre Solarwinds-moduler i \u00e9n gr\u00e6nseflade g\u00f8r det muligt at gennemf\u00f8re unders\u00f8gelser i forskellige perspektiver: se hvilke brugere der tilgik den virtuelle maskine, serverens ydeevne (se demo)<\/a><\/noindex>, og applikationer der k\u00f8rer p\u00e5 det, se tilknyttede netv\u00e6rksenheder og meget mere. For eksempel, hvis der bruges NBAR2-protokollen i dit netv\u00e6rksinfrastruktur, kan Solarwinds NTA effektivt genkende trafikken fra Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> eller Webex<\/a><\/noindex>.<\/p>\n

Artiklens hovedm\u00e5l er at vise, hvor nemt det er at konfigurere overv\u00e5gning i Solarwinds og fuldst\u00e6ndigheden af de indsamlede data. I Solarwinds har du mulighed for at f\u00e5 et komplet overblik over, hvad der sker. Hvis du \u00f8nsker en pr\u00e6sentation af l\u00f8sningen eller vil teste det hele selv, s\u00e5 efterlad en anmodning i kontaktformularen<\/a><\/noindex> eller ring til os.<\/p>\n

P\u00e5 Habr har vi ogs\u00e5 en artikel om midt i Solarwinds gratis l\u00f8sninger<\/a><\/noindex>.<\/p>\n

Tilmeld dig vores gruppe p\u00e5 Facebook<\/a><\/noindex>.
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vi konfigurere IPFIX-eksport p\u00e5 VMware vSphere Distributed Switch (VDS) og efterf\u00f8lgende trafikoverv\u00e5gning i Solarwinds | ProHoster","description":"Hello, Habr!","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}